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(57) Abstract 

When user pages marked as write-protected in a translation memory are 
write-accessed, leading to an interrupt request, not only the corresponding page entry 
in the look-up table is checked, but also whether the acc&ss has system privileges. 
If that is the case, write protection is temporarily lifted until the mode of operation 
changes again from system to user. For write protection to be re-established, control 
bits are used as indicators, on the basis of which translation table entries concerned 
by system accesses can be declared invalid. 

(57) Zusammenrassung 

Bei Schreibzugriffen auf im Obersetzungsspeicher als schreibgeschutzt 
markierte Benutzerseiten, die zu einer Unterbrechungsanforderung fuhren, wird 
nicht nur der zugehOrige Seitentafeleintrag Oberprttft, sondern auch ob ein Zugriff 
mit Systemberechtigung voriiegt Im letzteren Falle wird der Schreibschutz 
vorObergehend aufgehoben, bis der Betriebsmodus wieder vom System auf den 
Benutzer wechselt Damit der Schreibschutz anschlieSend wiederhergestellt werden 
kann, werden Steuerbits als Indikatoren verwendet, an Hand derer die von den 
SystemzugrifTen betrofTenen Eintrage im Obersetzungsspeicher fur ungiiltig erklart 
werden konnen. 
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Beschreibung 

Verfahren zur Verbesserung der Steuerungsmdglichkeit in Da- 
tenverarbeitungsanlagen mit AdreSubersetzung 

5 

Die Erfindung betrifft ein Verfahren gemaS dem Oberbegriff 
des Patentanspruches 1* 

Datenverarbeitungsanlagen mit Adrefiubersetzung weisen viel- 
10 fach einen sogenannten „ Translation-Lookaside-Buffer" als 

Ubersetzungsspeicher auf , in dem bei einer Ubersetzung ermit- 
telte Paare von virtueller und realer Adresse zusaramen mit 
Steuerinf ormationen vorubergehend gespeichert werden, so dafi 
zur Ermittlung der realen Adressen zu einer virtuellen Adres- 
15 se nicht itnmer die voile Ubersetzungsroutine zu durchlaufen 
ist . 

Zu den Steuerinf ormationen gehort vielfach auch ein sogenanntes 
„Dirty Bit" D, das den einzigen Schreibschutzmechanismus bil- 

20 det. Im gesetzten Zustand des Bits ist ein Beschreiben der 

zugehorigen Benutzerseite erlaubt. Erfolgt dagegen ein Schreib- 
zugriff bei nicht gesetztem Zustand, dann wird eine sogenannte 
„TLB Modified Exception" ausgelost. Im Rahmen der dadurch ein- 
geleiteten Routine wird dann an Hand von weiteren Steuerdaten 

25 im zugehorigen Seitentaf eleintrag gepruft, ob es sich um eine 
echte Schreibschutzverletzung aus Sicht des Betriebssystems 
handelt oder nicht. Man siehe zum Beispiel Joseph Heinrich: 
„MIPS RM4000 User's Manual, Prentice Hall, 1993, Seiten 62ff . 

30 Hiervon ausgehend ist es Aufgabe der Erfindung, die Moglich- 
keiten der internen Steuerung des Systems bei vorliegendem 
Schreibschutz zu erweitern. Dies wird durch die kennzeichnen- 
den Merkmale des Patentanspruches 1 erreicht, indem der in- 
ternen Steuerung zusatzlich erlaubt wird, auch auf schreibge- 

35 schutzte Benutzerseiten zu schreiben. Auf diese Weise konnen 
vom System aus z.B. Speicherdaten korrigiert oder neuer, von 
mehreren Tasks gemeinsam genutzter Programmcode eingeschrie- 
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ben werden. Dazu wird der Schreibschutz vorubergehend aufge- 
hoben, und damit nach Ausfuhrung der Schreibzugrif f e mit Sy- 
stemberechtigung der Schreibschutz fur die betroffenen Seiten 
wieder hergestellt werden kann, erfolgt eine Markierung durch 
gesonderte Indikatoren. 

ZweckmaEig wird entsprechend Patentanspruch 2 die Prufung auf 
Vorliegen von Schreibzugrif fen mit Systemberechtigung in den 
bisherigen Ablauf fur die Behandlung der Unterbrechungsanf or- 
dering bei s chre ibges chut z ten Seiten miteinbezogen, wobei ein 
Setzen des Steuerbits fur die vorubergehende Schreibberechti- 
gung durch die interne Steuerung des Systems ein Wiederholen 
des Schreibzugriffes und auch weitere Schreibzugrif fe ermog- 
licht, ohne dafi dabei eine erneute Unterbrechungsanf orderung 
ausgelost wird. 

Die Aufhebung der Schreibberechtigung fur das System erfolgt 
dann jeweils beim Wechsel des Betriebsmodus vom System auf 
den Benutzer, indem zunachst gepruft wird, ob eines der die 
Indikatoren bildenden Steuerbits gesetzt ist. Bei gesetztem 
Steuerbit fur eine global genutzte Seite sind dann alle 
Adresseneintrage im Ubersetzungsspeicher fur ungultig zu er- 
klaren, die global benutzte Seiten betref fen und deren Steu- 
erbit fur die Schreibberechtigung gesetzt ist. Bei gesetztem 
Steuerbit fur eine tasklokal genutzte Seite sind dagegen alle 
Eintrage fur die betroffene Task fur ungultig zu erklaren. 
Dies kann in einfacher Weise durch Anderung der zugehorigen 
AdreSraumkennung erfolgen. 

Einzelheiten der Erf indung seien nachfolgend an Hand eines 
Ausfuhrungsbeispieles erlautert. In der Zeichnung ist dazu 
ein Ablauf diagramm dargestellt. 

Liegt gemaS Schritt 1 ein Schreibzugrif f vor dann wird ge- 
ma£ Schritt 2 zunachst gepruft, ob das die Schreibberechti- 
gung kennzeichnende Steuerbit D gesetzt ist. Ist dieses der 
Fall, dann kann gemafi Schritt 3 der Zugriff zugelassen wer- 
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den. Im anderen Falle wird gemaS Schritt 4 eine Unterbre- 
chungsanforderung TLB MOD.EXC. ausgelost. Die Behandlung die- 
ser Unterbrechungsanf orderung fuhrt in bekannter Weise zur 
Uberprufung des zugehorigen Seitentaf eleintrages gemaS 
5 Schritt 5. Handelt es sich dabei nicht um eine echte Schreib- 
schutzverletzung, dann kann der Zugriff erlaubt werden. GemaE 
Schritt 6 werden daher in bekannter Weise die entsprechenden 
Aktionsbits, z.B. ein Anderungsbit , und das Steuerbit D ge- 
setzt, so da£ der Zugriff ohne Auslosung einer Unterbre- 
10 chungsanf orderung wiederholt werden kann. 

Fuhrt die Uberprufung gemaS Schritt 5 zum Ergebnis, da£ der 
Seitentafeleintrag den gewunschten Schreibzugrif f nicht er- 
laubt, dann wird in Auswirkung der Erfindung der Zugriff 

15 nicht sofort abgewiesen, sondern es wird zusatzlich uber- 

pruft, ob es sich um einen Schreibzugrif f mit Systetnberechti- 
gung durch die interne Steuerung handelt. Erst wenn auch die- 
se Prufung negativ ausfallt, wird dann gemafi Schritt 9 der 
Zugriff endgultig abgewiesen. Im anderen Falle wird gemaS 

20 Schritt 8 wie bei Schritt 6 reagiert, mit dem Unterschied, 
daE zusatzlich noch eines der die beiden Indikatoren bilden- 
den Steuerbits GL bzw. TL gesetzt wird. Handelt es sich bei 
der betroffenen Seite um eine global genutzte Seite, dann 
wird das Steuerbit GL setzt und im Falle einer tasklokal ge- 

25 nutzten Seite das Steuerbit TL. 

Bei der Ausfuhrung der Schritte 6 und 8 wird das Steuerbit D 
nur im Eintrag des Ubersetzungsspeichers TLB geandert. Der 
zugehorige Seitentafeleintrag bleibt davon unberuhrt, so dafi 
30 dort der Schreibschutz weiterhin vermerkt bleibt. Anderer- 

seits ermoglicht das gesetzte Steuerbit D die Ausfuhrung von 
Schreibzugrif fen ohne Auslosung von Unterbrechungsanf orderun- 
gen, bis der Eintrag verdrangt Oder ungultig wird. 

35 Nach dem Wechsel des Betriebsmodus, d.h. vor dem ersten von 
einem Benutzer ausgelosten Schreibzugrif f , durfen Schreibzu- 
griffe auf von vorangehenden Systemzugrif f en betroffene 
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schreibgeschutzte Seiten nicht mehr erlaubt werden. Um daher 
den Schreibschutz fur die betroffenen Seiten wiederherstellen 
zu konnen, mufite eine Liste uber die betroffenen Seiten ge- 
ftihrt werden. Das erfordert aber einen verhaltnismafcig grofien 
5 Steuerungsaufwand. 

Die Erfindung nutzt hierzu die beiden Steuerbits GL und TL, 
die nach dem Wechsel des Betriebsmodus uberpruft werden. 

10 - 1st das Steuerbit GL gesetzt, mussen alle Eintrage im 
Ubersetzungsspeicher TLB fur ungultig erklart werden, 
- deren Steuerbit D gesetzt ist und die globale Benutzer- 
seiten betreffen. 

15 - Ist das Steuerbit TL gesetzt, dann brauchen lediglich 
die Eintrage der zugehorigen Task fur ungultig erklart 
zu werden. Dies erfolgt in einfacher Weise durch Ande- 
rung der der Task zugeteilten AdreSraumkennung ASID. Da 
das Steuerbit TL in einem tasklokalen Speicherbereich, 

2 0 dem sogenannten Task Control Block, abgespeichert wird, 

erfolgt die Uberprufung im Gegensatz zu der fur das 
Steuerbit GL jeweils nur beim Aktivieren der betroffenen 
Task. 

25 In beiden Fallen wird also nicht im einzelnen gepruft, welche 
der Benutzerseiten von einem Schreibzugrif f mit Systembe- 
rechtigung betroffen waren. 

Anschliefiend wird das jeweils gesetzte Steuerbit GL bzw. TL 
30 wieder zuruckgesetzt . 
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Pa t ent anspruche 

1. Verfahren fur Datenverarbeitungsanlagen mit Adrefiumsetzung 
und Verwendung eines Ubersetzungsspeichers (TLB) fur uber- 

5 setzte Adressenpaare aus virtueller und realer Adresse fur 
Speicherseiten in Verbindung mit Steuerbits (V,D) zur Kenn- 
zeichnung der Gultigkeit (V) und der Schreibberechtigung (D) 
als Eintrage, wobei bei nicht zugelassenem Schreibzugrif f ei- 
ne Unterbrechungsanf orderung ausgelost wird, die eine Uber- 

10 prufung der Schreibberechtigung an Hand der im zugehorigen 
Seitentaf eleintrag vorliegenden Steuerdaten auslost, wobei 
bei erlaubtem Zugriff das Steuerbit (D) fur die Schreibbe- 
rechtigung gesetzt und der Schreibzugrif f wiederholt wird, 
wahrend bei nicht erlaubtem Zugriff der Schreibzugrif f abge- 

15 wiesen wird, 

dadurch gekennzeichnet, 

dafi Schreibzugrif fe auf schreibgeschutzte Seiten auch ausge- 
fuhrt werden, wenn sie von der internen Steuerung der Daten- 
verarbeitungsanlage veranla£t sind, und dafi bei derartigen 
20 Schreibzugrif fen mit Systemberechtigung gesonderte Indikato- 
ren gesetzt werden, die beim Wechsel des Betriebsmodus vom 
System auf den Benutzer die von den Systemzugrif f en betroffe- 
nen Eintrage im Ubersetzungsspeicher (TLB) ungultig werden 
lassen. 

25 

2. Verfahren nach Anspruch 1, 
dadurch gekennzeichnet, 

- dafi jeweils vor endgul tiger Abweisung eines jeden Schreib- 
zugrif fs weiterhin gepruft wird, ob ein Zugriff mit System- 

30 berechtigung vorliegt und daher erlaubt werden soil, 

- dafi in diesem Falle das Steuerbit (D) fur die Schreibbe- 
rechtigung ebenfalls gesetzt wird, ohne den zugehorigen 
Seitentaf eleintrag zu andern, 

- dafi zus&tzlich ein Steuerbit (GL zw. TL) gesetzt wird, das 
35 die jeweils genutzte Seite entweder als global Oder aber 

als tasklokal genutzte Seite kennzeichnet , bevor der 
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Schreibzugrif f wiederholt wird, ohne dabei eine erneute Un- 
terbrechungsanf orderung auszulosen . 

3. Verfahren nach Anspruch 2, 

5 dadurch gekennzeichne t ; 

dafi weitere Schreibzugrif fe mit Systemberechtigung auf die- 
selbe Seite ohne Auslosung einer Unterbrechungsanf orderung 
ausfuhrbar sind r bis der Eintrag im Ubersetzungsspeicher 
(TLB) verdrangt oder ungultig wird. 

10 

4 . Verfahren nach Anspruch 2 oder 3 , 
dadurch gekennzeichnet , 

- daS die Steuerbits (GL, TL) fur die Nutzungsart der Seiten 
beim Wechsel des Betriebsmodus vom System auf den Benutzer 

15 uberpruft werden, 

- da£ bei gesetztem Steuerbit (GL) fur eine global genutzte 
Seite alle Adresseneintrage im Ubersetzungsspeicher (TLB) 
fur ungultig erklart werden, deren Steuerbit (D) fur die 
Schreibberechtigung gesetzt ist und die zugleich global ge- 

20 nutzte Seiten betreffen, 

- daS bei gesetztem Steuerbit (TL) fur eine tasklokal genutz- 
te Seite alle Eintrage der betroffenen Task fur ungultig 
erklart werden und 

- dafi danach das jeweils gesetzte Steuerbit (GL bzw. TL) wie- 
25 der zuruckgesetzt wird. 

5. Verfahren nach Anspruch 4, 
dadurch gekennzeichnet, 

daE Eintrage einer betroffenen Task durch Anderung der zuge- 
30 teilten AdreSraumkennung (ASID) fur ungultig erklart werden. 
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